Sottoscrizioni, licenze, account e tenant per offerte cloud di Microsoft

Articolo
10/21/2023

Microsoft fornisce una gerarchia di organizzazioni, sottoscrizioni, licenze e account utente per garantire un utilizzo uniforme di identità e fatturazione tra le varie offerte cloud:

Microsoft 365 e Microsoft Office 365
Microsoft Azure
Microsoft Dynamics 365

Elementi della gerarchia

Di seguito sono riportati gli elementi della gerarchia:

Organizzazione

Un'organizzazione rappresenta un'entità aziendale che usa offerte cloud Microsoft, in genere identificate da uno o più nomi di dominio DNS (Domain Name System) pubblici, ad esempio contoso.com. L'organizzazione è un contenitore per le sottoscrizioni.

Sottoscrizioni

Una sottoscrizione è un contratto stipulato con Microsoft per utilizzare uno o più piattaforme cloud oppure servizi di Microsoft pagando un costo stabilito su licenza utente o su consumo delle risorse cloud.

Le offerte cloud SaaS di Microsoft (Microsoft 365 e Dynamics 365) vengono fatturate in base alla licenza per utente.
Le offerte cloud PaaS e IaaS di Microsoft vengono fatturate in base al consumo di risorse.

È anche possibile utilizzare una sottoscrizione di prova, che scade dopo un determinato periodo di tempo o dopo una soglia di consumo. È possibile convertire una sottoscrizione di prova in sottoscrizione a pagamento.

Le organizzazioni possono disporre di più sottoscrizioni per le offerte cloud di Microsoft. Nella figura 1 viene mostrata una singola organizzazione che dispone di più sottoscrizioni di Microsoft 365, una di Dynamics 365 e più sottoscrizioni di Azure.

Figura 1: esempio di più sottoscrizioni per un'organizzazione

Esempio di organizzazione con più sottoscrizioni per le offerte cloud di Microsoft.

Licenze

Per le offerte cloud SaaS di Microsoft, una licenza consente a un account utente specifico di utilizzare l'offerta cloud. Vengono effettuati addebiti mensili fissi come parte della sottoscrizione. Gli amministratori assegnano licenza a singoli account utente nella sottoscrizione. Ad esempio, nella figura 2, la Contoso Corporation dispone di una sottoscrizione a Microsoft 365 E5 con 100 licenze, che consente a oltre 100 account utente singoli di usare le funzionalità e i servizi di Microsoft 365 E5.

Figura 2: licenze comprese nelle sottoscrizioni basate su SaaS di un'organizzazione

Un esempio di più licenze all'interno delle sottoscrizioni per le offerte cloud di Microsoft basate su SaaS.

Nota

Una procedura consigliata per la sicurezza consiste nell'usare account utente separati, assegnandogli ruoli specifici per le funzioni amministrative. Non è necessario assegnare a questi utenti una licenza per i servizi cloud che amministrano. Ad esempio, non è necessario assegnare una licenza Microsoft 365 all'account di un amministratore di SharePoint.

Per i servizi cloud basati su PaaS di Azure, le licenze software sono integrate nel prezzo del servizio.

Per le macchine virtuali basate su IaaS di Azure, potrebbero essere necessarie altre licenze per usare il software o l'applicazione installata sull'immagine di una macchina virtuale. Alcune immagini della macchina virtuale dispongono di versioni concesse in licenza o software installato; i costi sono inclusi nella tariffa al minuto del server. Alcuni esempi sono le immagini della macchina virtuale per SQL Server 2014 e SQL Server 2016.

Alcune immagini della macchina virtuale dispongono di versioni di prova delle applicazioni installate e necessitano di ulteriori licenze software per l'utilizzo dopo il periodo di prova. Ad esempio, l'immagine della macchina virtuale di prova di SharePoint Server 2016 include una versione di prova di SharePoint Server 2016 preinstallata. Per continuare a usare SharePoint Server 2016 dopo la data di scadenza della versione di valutazione, è necessario acquistare una licenza di SharePoint Server 2016 e licenze client da Microsoft. Tali costi sono separati rispetto alla sottoscrizione di Azure e si applica ancora la tariffa al minuto di esecuzione della macchina virtuale.

Account utente

Gli account utente per tutte le offerte cloud microsoft vengono archiviati in un tenant Microsoft Entra, che contiene account utente e gruppi. Un tenant Microsoft Entra può essere sincronizzato con gli account Active Directory Domain Services esistenti (AD DS) usando Microsoft Entra Connect, un servizio basato su server Windows. Si tratta della cosiddetta sincronizzazione della directory.

La figura 3 mostra un esempio di più sottoscrizioni di un'organizzazione che usano un tenant Microsoft Entra comune che contiene gli account dell'organizzazione.

Figura 3: Più sottoscrizioni di un'organizzazione che usano lo stesso tenant Microsoft Entra

Un'organizzazione di esempio con più sottoscrizioni che usano tutti lo stesso tenant Microsoft Entra.

Tenant

Per le offerte cloud SaaS, il tenant rappresenta il percorso locale che ospita i server che forniscono i servizi cloud. Ad esempio, la Contoso Corporation ha scelto l'Europa per ospitare Microsoft 365, EMS e gli abbonamenti di Dynamics 365 per i 15.000 dipendenti della sede di Parigi.

I servizi PaaS di Azure e i carichi di lavoro basati su macchina virtuale e ospitati in IaaS di Azure possono avere tenancy in qualsiasi datacenter di Azure in tutto il mondo. Quando si crea un'app o un servizio PaaS di Azure oppure elementi di un carico di lavoro IaaS, si specifica il datacenter di Azure, noto anche come percorso.

Un tenant Microsoft Entra è un'istanza specifica di Microsoft Entra ID contenente account e gruppi. Le sottoscrizioni a pagamento o di valutazione di Microsoft 365 o Dynamics 365 includono un tenant Microsoft Entra gratuito. Questo Microsoft Entra tenant non include altri servizi di Azure e non è lo stesso di una versione di valutazione di Azure o di una sottoscrizione a pagamento.

Riepilogo della gerarchia

Ecco un rapido riepilogo:

Un'organizzazione può avere più sottoscrizioni
- Una sottoscrizione può avere più licenze
- Le licenze possono essere assegnate a singoli account utente
- Gli account utente vengono archiviati in un tenant Microsoft Entra

Ecco un esempio di relazione di organizzazioni, sottoscrizioni, licenze e account utente:

Un'organizzazione identificata dal nome di dominio pubblico.
- Una sottoscrizione a Microsoft 365 E3 con licenze utente.
  
  Una sottoscrizione a Microsoft 365 E5 con licenze utente.
  
  Una sottoscrizione a Dynamics 365 con licenze utente.
  
  Più sottoscrizioni di Azure.
- Gli account utente dell'organizzazione in un tenant Microsoft Entra comune.

Più sottoscrizioni di offerte cloud Microsoft possono usare lo stesso tenant Microsoft Entra che funge da provider di identità comune. Un tenant Microsoft Entra centrale che contiene gli account sincronizzati di Active Directory Domain Services locale fornisce identità distribuita come servizio basata sul cloud per l'organizzazione.

Figura 4: account sincronizzati in locale e IDaaS per un'organizzazione

IDaaS IaaS per l'organizzazione.

La figura 4 mostra come un tenant di Microsoft Entra comune viene usato dalle offerte cloud SaaS di Microsoft, dalle app PaaS di Azure e dalle macchine virtuali in IaaS di Azure che usano Microsoft Entra Domain Services. Microsoft Entra Connect sincronizza la foresta di Active Directory Domain Services locale con il tenant Microsoft Entra.

Combinazione di sottoscrizioni per offerte cloud di Microsoft

La tabella descrive il modo in cui è possibile combinare più offerte cloud di Microsoft sulla base della sottoscrizione già in possesso per un tipo di offerte cloud (le etichette dall'alto verso il basso della prima colonna) e aggiungendo una sottoscrizione per un'offerta cloud differente (tra le colonne).

	Microsoft 365	Azure	Dynamics 365
Microsoft 365	ND	È necessario aggiungere una sottoscrizione di Azure all'organizzazione dal portale di Azure.	È necessario aggiungere una sottoscrizione di Dynamics 365 all'organizzazione dall'interfaccia di amministrazione di Microsoft 365.
Azure	È necessario aggiungere una sottoscrizione di Microsoft 365 all'organizzazione.	ND	È necessario aggiungere una sottoscrizione di Dynamics 365 all'organizzazione.
Dynamics 365	È necessario aggiungere una sottoscrizione di Microsoft 365 all'organizzazione.	È necessario aggiungere una sottoscrizione di Azure all'organizzazione dal portale di Azure.	ND

Un metodo rapido per aggiungere sottoscrizioni all'organizzazione per i servizi basati su SaaS di Microsoft è quello di utilizzare l'interfaccia di amministrazione:

Accedere all'interfaccia di amministrazione di Microsoft 365 (https://admin.microsoft.com) con l'accountAmministratore utente o l’account di amministratore globale.
Dal riquadro di navigazione a sinistra della home page dell'interfaccia di amministrazione, fare clic su Fatturazione, quindi su Acquista servizi.
Nella pagina Acquista servizi, procedere all'acquisto delle nuove sottoscrizioni.

L'interfaccia di amministrazione assegna l'organizzazione e Microsoft Entra tenant della sottoscrizione di Microsoft 365 alle nuove sottoscrizioni per le offerte cloud basate su SaaS.

Per aggiungere una sottoscrizione di Azure con la stessa organizzazione e Microsoft Entra tenant della sottoscrizione di Microsoft 365:

Accedere al portale di Azure (https://portal.azure.com) con l'amministratore del controller di dominio di Microsoft 365 Microsoft Entra o l'account amministratore globale.
Nella barra di spostamento a sinistra, fare clic su Sottoscrizioni, quindi su Aggiungi.
Nella pagina Aggiungi sottoscrizione, selezionare un'offerta e completare le informazioni di pagamento e il contratto.

Se le sottoscrizioni di Azure e Microsoft 365 sono state acquistate separatamente e si vuole accedere al tenant di Microsoft 365 Microsoft Entra dalla sottoscrizione di Azure, vedere le istruzioni in Aggiungere una sottoscrizione di Azure esistente al tenant Microsoft Entra.